ETH:PeckShield分析TreasureDAO黑客事件：代码函数存在漏洞，导致100多个NFT被盗_togetherbnb破解版

3月3日，PeckShield发推分析了TreasureDAO黑客事件。PeckShield表示，TreasureDAO在一系列的交易中被利用，导致100多个NFT从Treasure市场中被盗。为了说明问题，PeckShield调查了黑客交易，并展示了下面的关键步骤。

为codeislight.eth提供6000 APE激励的提案获ApeCoin社区通过:金色财经报道，ApeCoin社区已通过了为智能合约开发者codeislight.eth提供6000 APE（约合2.5万美元）激励的提案，据悉codeislight.eth开发了质押合约gas优化解决方案，每天可为APE质押用户节省大量的gas费用资金，根据Dune Analytics数据显示，截至目前已节省179.14 ETH费用（按当前价格计算价值超过30万美元），预计未来三年将节省超过1500 ETH费用。据悉，本次投票的赞成票比例为65.87%，弃权票比例33.23%，反对票比例近0.9%。[2023/4/9 13:53:13]

1.用有效的NFT代币和NFTID调用buyItem()，但为无效的ZERO数量。

PeckShield：某黑客通过网络钓鱼盗取价值110万美元的加密货币:1月18日消息，PeckShield监测信息显示，某黑客通过网络钓鱼盗取价值110万美元的加密货币，并将盗取的资金集中在了四个地址（0x53d092开头、0x7415开头、0x84bf15开头、0x0E7c48开头）中。[2023/1/18 11:19:06]

2.Treasure市场出售NFT，但收取0MAGIC。

声音 | PeckShield: 今晚两款EOS竞猜游戏遭同一黑客交易延迟攻击:今天晚间21:52-22:36之间，PeckShield安全盾风控平台DAppShield监测到两款EOS竞猜类游戏(Fishing和STACK DICE)同时遭到黑客连续攻击，损失已经超过数百个EOS，目前两款游戏均已暂停运营。PeckShield安全人员链上追踪发现，两款游戏的攻击者为同一黑客，采取的是交易延迟攻击(deferBomb)，和此前LuckBet等游戏受攻击方式一样，同样是利用超级节点nodeos低版本存在的漏洞。PeckShield安全人员呼吁超级节点尽快升级到最新稳定版，同时希望广大开发者应及时做好安全布控及攻击测试，排查潜在被攻击的风险。[2019/1/14]

由于在buyItem()中存在区分ERC721和ERC1155的错误，该错误将ERC721的价格计算为ERC1155的价格，而给定的数量为0，所以该黑客行为才成为可能。

标签：ETHNFTSHIELDtogetherbnb破解版xNFTSHIBTAROSHIELD

区块链热门资讯